Merhaba,

Layer 3 seviyesinde gelen saldırı için tüm bağlantıları loglamanız gerek ESXi bunu yapmaz. Yani saldırı gelen ip leri ESXi log içerisinde bulamazsınız. Windows içerisinde Windows Events var oraya bakabilirsiniz ama log olacağını sanmıyorum. Bunun için Windows içerisinde 3. parti bir yazılım kullanıp loglama yapmanızı öneririm. Wireshark işinizi görebilir. Gelecek tüm istekleri loglayabilirsiniz. Ek olarak log alıp Hetzner' e iletmeniz bir işe yaramaz çünkü Hetzner üzerinde DDoS koruması yok.